トヨタファイナンスカード会員向けWEBサイトで不正ログインが判明

---

公開日:2020/2/27 最終更新日:2020/5/26

---

トヨタファイナンス株式会社は25日、カード会員向けWEBサイト「TS CUBIC CARDモール」において、第三者による不正ログインの発生を確認したと発表した。

2020年2 月11 日（火）、同社監視センターにて検知したカードモールへの不正アクセスを調査した結果、一部の会員アカウントにて第三者が不正に取得したID、パスワードを使用して会員になりすまし、不正にアクセスしたことが判明したという。

同社は不正元の通信を順次遮断し、他会員への波及を防いでいる。

なお、同社から会員ID、パスワード情報の流出はしていないことを確認しているという。

被害対応として対象会員には同社より電話または書面にてカードの差し替え、またはパスワードの変更等の必要な対応を個別に案内するとしている。

弊社カード会員向けＷＥＢサイトへの不正ログインについて｜トヨタファイナンス株式会社

なお、攻撃手法はパスワードリスト攻撃であるとしている。

参考ページ：クレデンシャルスタッフィング（パスワードリスト攻撃・アカウントリスト攻撃）とは？アカウントの使い回しはやめよう

関連記事

---

• B!

---

カテゴリ：セキュリティニュース
タグ：アカウントリスト攻撃,クレデンシャルスタッフィング攻撃,パスワードリスト攻撃,リスト型アカウントハッキング,不正ログイン

---

---

関連記事

---